Italia nel mirino del malware. Verizon illustra le best practice da attuare per contrastarlo
La notizia del malware Mirai, in queste settimane, ha allertato aziende e utenti in tutto il mondo contro l’ennesima minaccia che circola online. Ma c’è una novità: non mancherebbero, infatti, i rischi di un possibile attacco contro infrastrutture critiche, aziende ed enti pubblici italiani. Gli esordi di Mirai, malware che infetta principalmente sistemi informatici ad uso domestico per poi trasformarli in botnet controllabili da remoto, sono noti, e affondano le radici nell’attacco hacker che ha paralizzato gli Stati Uniti lo scorso ottobre.
Ma l’eventualità di un nuovo focolaio, che potrebbe infettare anche il nostro Paese, risveglia gli incubi di molte realtà, appartenenti ai più svariati settori. Per questo motivo Verizon Enterprise Solutions, azienda attiva nel settore telecomunicazioni, sottolinea alcune best practice essenziali, per essere pronti a reagire in caso si avverasse lo scenario peggiore.
“Quando si verifica una violazione, è essenziale individuare il punto esatto in cui si trova la vulnerabilità, e le altre vie che gli hacker potrebbero tentare per accedere ai vostri sistemi – afferma Laurance Dine, Managing Principal di Verizon Enterprise Solutions, esperto in cybersicurezza -. Oltre alla violazione riscontrata, infatti, gli hacker potrebbero aver trovato ulteriori accessi ai vostri asset, attraverso ad esempio tecniche di phishing, tendenza evidenziata anche nell’ultimo Data Breach Investigation Report di Verizon”.
Le difese tradizionali, oggi, non bastano più. Nel 93% dei casi, gli attaccanti impiegano un minuto o meno per compromettere un sistema, mentre il furto di dati si verifica in pochi minuti nel 28% dei casi. Ma anche nei casi in cui questi attacchi durino giorni, spesso la vittima non si accorge dell’attacco per settimane, se non addirittura anni. Cosa fare quindi?
Laurance Dine individua le seguenti best practice:
· Conoscere il proprio settore, anche in termini di attacchi più ricorrenti
· Introdurre e diffondere l’autenticazione a due fattori
· Applicare le patch il più tempestivamente possibile
· Fornire l’accesso unicamente agli utenti che non possono farne a meno
· Monitorare qualsiasi input e crittografare i dati
· Formare i dipendenti, un fattore chiave per sviluppare la consapevolezza
· Rafforzare le difese.
